PDNS authoritative dns server's - Revision history

Bas: /* vragen */

2022-03-30T18:40:56Z

vragen

← Older revision		Revision as of 20:40, 30 March 2022
Line 166:		Line 166:
	sidn/zetnameservergoed.php domein.nl		sidn/zetnameservergoed.php domein.nl

	= ~~vragen~~ =		= repo =
	~~Stoppen met vullen~~ van ~~groeperingen uit ldap (vereenvoudigen)~~		We maken gebruik van repo van powerdns zelf
			deb [arch=amd64] http://repo.powerdns.com/ubuntu focal-auth-master main
			Zo installeer je gpg key van het repo
			curl https://repo.powerdns.com/CBC8B383-pub.asc \| sudo apt-key add -

Bas: Bas moved page PDNS to PDNS authoritative dns server's

2022-03-30T18:33:30Z

Bas moved page PDNS to PDNS authoritative dns server's

← Older revision	Revision as of 20:33, 30 March 2022
(No difference)

Bas: /* internezone */

2022-03-27T21:42:46Z

internezone

← Older revision		Revision as of 23:42, 27 March 2022
Line 108:		Line 108:

	==== internezone ====		==== internezone ====
	Dit is lijst met interne zones subdomein hier niet in vermelden		Dit is lijst met interne zones subdomein hier '''niet''' in vermelden
	{\| class="wikitable"		{\| class="wikitable"
	\|+		\|+

Bas: /* tabellen */

2022-03-27T21:42:29Z

tabellen

@@ Line 93: / Line 93: @@
 |de leverancier van deze tld
 |}
 == api ==
 === epp sidn ===

Hans at 17:02, 27 March 2022

2022-03-27T17:02:28Z

← Older revision		Revision as of 19:02, 27 March 2022
Line 3:		Line 3:

	= opzet =		= opzet =
	pdns1 is master server ~~hier~~ draait de database op met alle records, in een mysql database.		pdns1 is de master server. Hier draait de database op met alle records, in een mysql database.

	~~de over~~ dns servers draaien een slave van deze server en worden zo ~~voor zien~~ van de meest recente records ~~automatisch~~		De overige dns servers draaien een slave van deze server en worden zo automatisch voorzien van de meest recente records.

	'''<u>let op alle ~~wijzigen~~ moeten dus pdns1 worden uitgevoerd anders help je de replicatie ~~omzeef~~</u>'''		'''<u>let op alle wijzigingen moeten dus op pdns1 worden uitgevoerd, anders help je de replicatie om zeep</u>'''
	= zones =		= zones =
	== zone bewerken ==		== zone bewerken ==
Line 15:		Line 15:

	== zone migreren ==		== zone migreren ==
	in /root staat migratie script ~~dit~~ script haalt de zone file uit /root/master.		in /root staat migratie script . Dit script haalt de zone file uit /root/master.

	Deze zorgt dat de zone wordt ingelezen in de database en nameserver records worden goed gezet.		Deze zorgt dat de zone wordt ingelezen in de database en nameserver records worden goed gezet.
	/root/migrate.sh
			/root/migrate.sh

	= zone bewerken =		= zone bewerken =
Line 26:		Line 27:
	en de benodigde handelingen worden verricht, ksk en zsk worden aangemaakt en geactiveerd en nsec3 wordt geactiveerd.		en de benodigde handelingen worden verricht, ksk en zsk worden aangemaakt en geactiveerd en nsec3 wordt geactiveerd.

	Hierna kan je paar uur wachten of je ~~draaid dnssecondrhoud~~ script om te zorgen dat leverancier wordt bij gewerkt.		Hierna kan je paar uur wachten of je draait het dnsseconderhoud script om te zorgen dat de leverancier wordt bij gewerkt.
	== web ==		== web ==
	Je kan de webinterface benaderen via:		Je kan de webinterface benaderen via:
			https://poweradmin.hobby.nl/
	https://poweradmin.hobby.nl/

	Wacht woord wijzigen kan via about me		Wacht woord wijzigen kan via about me
Line 38:		Line 38:
	Om te zorgen dat de KSK key's automatisch worden uitgerold naar de verschillende leveranciers is er een database genaamd Domeinbeheer		Om te zorgen dat de KSK key's automatisch worden uitgerold naar de verschillende leveranciers is er een database genaamd Domeinbeheer
	== activeren ==		== activeren ==
	Om DNSsec te activeren, dit gaat alleen vanaf de ~~command line me~~ commando.		Om DNSsec te activeren, dit gaat alleen vanaf de commandline met het commando
	activeerdnssec domein.tld		activeerdnssec domein.tld

	En als wilt dat direct geactiveerd ~~word~~ bij de TLD moet je dit commando draaien:		En als je wilt dat dit direct geactiveerd wordt bij de TLD, dan moet je dit commando draaien:
	php /disk/scripting/powerdns/dnssec/dnsseconderhoud.php		php /disk/scripting/powerdns/dnssec/dnsseconderhoud.php

Line 49:		Line 49:
	=== tabellen ===		=== tabellen ===
	==== dnssec ====		==== dnssec ====
	Deze tabel houd bij welke KSK ~~actieve~~ is wanneer hij verloopt		Deze tabel houd bij welke KSK actief is, en wanneer hij verloopt
	{\| class="wikitable"		{\| class="wikitable"
	\|+		\|+
Line 78:		Line 78:

	==== Leveranciers ====		==== Leveranciers ====
	Om te kunnen bepalen bij welke leverancier een domein hoort wordt aan de hand van de tld bepaald wat leverancier is.		Om te kunnen bepalen bij welke leverancier een domein hoort wordt aan de hand van de tld bepaald wat de leverancier is.
	{\| class="wikitable"		{\| class="wikitable"
	\|+		\|+
Line 95:		Line 95:
	== api ==		== api ==
	=== epp sidn ===		=== epp sidn ===
	Helaas is de EPP interface best complex en niet al te makkelijk, maar wordt ~~deel~~ eigen scripting gebruikt en ~~deel~~ een php-client van metaregistry ~~op gehaald~~ en up2date gehouden via ~~composser~~		Helaas is de EPP interface best complex en niet al te makkelijk, maar wordt deels eigen scripting gebruikt en deels een php-client van metaregistry opgehaald en up2date gehouden via composer
	=== ~~tansip~~ rest api ===		=== Transip rest api ===
	We maken gebruiken van de rest interface van Transip		We maken gebruiken van de rest interface van Transip

	We hebben een PHP class '''TransIP_AccessToken''' voor ~~aan makken~~ autorisatie token.		We hebben een PHP class '''TransIP_AccessToken''' voor het aanmaken van een autorisatie token.

	Dit token is 30 min geldig		Dit token is 30 min geldig
Line 105:		Line 105:
	Voor ripe gebruiken we de standaard rest interface van ripe.		Voor ripe gebruiken we de standaard rest interface van ripe.

	We ~~hallen~~ het json object op bij RIPE ~~als~~ er 1 ds-record niet klopt dan wordt het hele record overschreven, met meest recente record.		We halen het json object op bij RIPE. Als er 1 ds-record niet klopt dan wordt het hele record overschreven, met het meest recente record.

	Update van record is traag		Update van record is traag

	=== ~~godady~~ api ===		=== godaddy api ===
	~~Godady~~ heeft geen api, voor dit 1e domein hcc.contact heb ik dnssec uit staan toekomst maken hier nog wat voor. of wachten tot transip ook aan .contact doet		Godaddy heeft geen api, voor dit 1e domein hcc.contact heb ik dnssec uit staan. In de toekomst maken we hier nog wat voor, of we wachten tot transip ook aan .contact doet

	= scripting =		= scripting =
	Alle scripting staat op /disk/scripting/powerdns		Alle scripting staat op /disk/scripting/powerdns

	Op deze manier wordt ook ~~netje~~ geback-upt		Op deze manier wordt ook netjes geback-upt

	== dnsseconderhoud.php ==		== dnsseconderhoud.php ==

Bas: /* activeren */

2022-03-27T16:35:13Z

activeren

← Older revision		Revision as of 18:35, 27 March 2022
Line 39:		Line 39:
	== activeren ==		== activeren ==
	Om DNSsec te activeren, dit gaat alleen vanaf de command line me commando.		Om DNSsec te activeren, dit gaat alleen vanaf de command line me commando.
			activeerdnssec domein.tld

	~~activeerdnssec domein~~.~~tld~~		En als wilt dat direct geactiveerd word bij de TLD moet je dit commando draaien:
			php /disk/scripting/powerdns/dnssec/dnsseconderhoud.php

			Je kan ook wachten tot 4:42 of 16:42 dan draait het onderhoud script uit crontab

	== database ==		== database ==

Bas: /* activeren */

2022-03-27T16:33:35Z

activeren

← Older revision		Revision as of 18:33, 27 March 2022
Line 40:		Line 40:
	Om DNSsec te activeren, dit gaat alleen vanaf de command line me commando.		Om DNSsec te activeren, dit gaat alleen vanaf de command line me commando.

	activeerdnssec domein.tld		activeerdnssec domein.tld

	== database ==		== database ==

Bas: /* activeren */

2022-03-27T16:33:28Z

activeren

← Older revision		Revision as of 18:33, 27 March 2022
Line 38:		Line 38:
	Om te zorgen dat de KSK key's automatisch worden uitgerold naar de verschillende leveranciers is er een database genaamd Domeinbeheer		Om te zorgen dat de KSK key's automatisch worden uitgerold naar de verschillende leveranciers is er een database genaamd Domeinbeheer
	== activeren ==		== activeren ==
	Om DNSsec te activeren, dit gaat alleen vanaf de command line		Om DNSsec te activeren, dit gaat alleen vanaf de command line me commando.

			activeerdnssec domein.tld

	== database ==		== database ==

Bas: /* dnssec */

2022-03-27T16:32:44Z

dnssec

← Older revision		Revision as of 18:32, 27 March 2022
Line 34:		Line 34:
	Wacht woord wijzigen kan via about me		Wacht woord wijzigen kan via about me

	Dit is nog tijdelijke ~~webinterface~~		Dit is nog tijdelijke web interface
	= dnssec =		= dnssec =
	Om te zorgen dat de KSK key's automatisch worden uitgerold naar de verschillende leveranciers is er een database genaamd Domeinbeheer		Om te zorgen dat de KSK key's automatisch worden uitgerold naar de verschillende leveranciers is er een database genaamd Domeinbeheer
	== activeren ==		== activeren ==
			Om DNSsec te activeren, dit gaat alleen vanaf de command line

	== database ==		== database ==

Bas: /* dnssec */

2022-03-27T16:31:28Z

dnssec

← Older revision		Revision as of 18:31, 27 March 2022
Line 20:		Line 20:
	/root/migrate.sh		/root/migrate.sh

	= ~~dnssec~~ =		= zone bewerken =
	~~Om te zorgen dat de KSK key's automatisch worden uitgerold naar de verschillende leveranciers is er een database genaamd Domeinbeheer~~		== cli ==
	~~== activeren ==~~
	=== cli ===
	activeren van dnssec gaat relatief eenvoudig draai		activeren van dnssec gaat relatief eenvoudig draai
	/disk/scripting/powerdns/dnssec/activeerdnssec.sh domeinnaam.tld		/disk/scripting/powerdns/dnssec/activeerdnssec.sh domeinnaam.tld
Line 29:		Line 27:

	Hierna kan je paar uur wachten of je draaid dnssecondrhoud script om te zorgen dat leverancier wordt bij gewerkt.		Hierna kan je paar uur wachten of je draaid dnssecondrhoud script om te zorgen dat leverancier wordt bij gewerkt.
	=== web ===		== web ==
	Je kan de webinterface benaderen via:		Je kan de webinterface benaderen via:

Line 37:		Line 35:

	Dit is nog tijdelijke webinterface		Dit is nog tijdelijke webinterface
			= dnssec =
			Om te zorgen dat de KSK key's automatisch worden uitgerold naar de verschillende leveranciers is er een database genaamd Domeinbeheer
			== activeren ==

	== database ==		== database ==
	=== tabellen ===		=== tabellen ===